TR/Dldr.iBill.D - Trojan

参照

概要

詳しい説明

統計

ウイルス	TR/Dldr.iBill.D
発見日：	23/01/2007
タイプ	トロイの木馬
サブタイプ	Downloader
感染報告有り	はい
感染報告	中
感染の可能性	低
ダメージ・ポテンシャル	中
スタティック・ファイル	はい
ファイル・サイズ	26.112 バイト
MD5　チェックサム	3290cb5b8bba270B1cc95030edf1cdbe
VDFファージョン：	6.37.00.188 - Tue, 23 Jan 2007 08:18 (GMT+1)
IVDFファージョン：	6.37.00.204 - Tue, 23 Jan 2007 08:18 (GMT+1)
ヒューリスティック：	HEUR/Malware

一般情報 感染方法
   • それ自体に伝染能力はない

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ NT
   • ウインドウズ ME
   • ウインドウズ 2000
   • ウインドウズ XP
   • ウインドウズ 2003

副作用
   • ファイルをダウンロードします。
   • ファイルを作成します。
   • レジストリの改変。
   • サード・パーティ・コントロール

起動後以下の情報が表示されます：

ファイルそれ自体を以下の場所にコピーします。
• %SYSDIR%\ipcbt.exe

以下のファイルが作成されます：

– %SYSDIR%\drivers\onut.dat このファイルはさらなるダウンロード先を含むため、新たな危険の原因となる恐れがあります。

レジストリ – [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   • ipcbt = %SYSDIR%\ipcbt.exe

以下のレジストリ・キーは変更されます：

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
   新しい値
   • zwq = dword:00000001

Eメールそれ自身に伝染する能力はありませんが、メールを通して感染します。特徴は以下の通りです：

メール・デザイン

送信者: Gebuehreneinzugszentrale (GEZ)
件名: Rechnung GEZ 22.2006
本文:
   • Ihre detaillierte GEZ Rechnung von - 22.01.2007


     Rechnungsnummer %番号%
     Kundennummer %番号%
     Datum 22.12.2006


     Bei Rückfragen bitte Kundennummer angeben

     Sehr geehrter GEZ Kunde,

     die Gesamtsumme für Ihre Rechnung im Monat Dezember beträgt: 123,82 Euro.
     Anbei erhalten Sie den detaillierten Nutzungsnachweis im beigefügter ZIP Datei.
     Bitte beachten Sie, dass diese Rechnung einen Zuschlag beinhaltet, der durch das nicht rechtzeigige Anmelden des Internetverbindung entstanden ist.
     Die Unterlassung rechtzeitiger Einwände gilt als Genehmigung. Weitere Informationen zum Widerspruch finden ebenfalls im beigefügten Dokument.

     Sind Sie Unternehmer und benötigen unsere Rechnung zur Geltendmachung von Vorsteuerabzug? Bitte beachten Sie dann, dass Sie seit 29.12.2004 die Möglichkeit haben, Ihre Rechnung per E-Mail mit einer qualifizierten elektronischen Signatur zu erhalten. Sie konnen diese im Bereich "persönliche Einstellungen" aktivieren.
     Sollten Sie dem Finanzamt bisher eine von Ihnen zusätzlich beauftragte Rechnung in Papierform zum Vorsteuerabzug vorgelegt haben, bitten wir auserdem zu beachten, dass wir Ihnen diese nur noch in Form eines "Rechungsdoppels" bieten können, da nur so vermieden werden kann, dass GEZ mehrere Rechnungsoriginale ausstellt.

     Antworten auf Ihre weiteren Fragen zur digitalen Signatur finden Sie auch in unseren FAQs unter dem Stichwort "Digitale Signatur".
     ======================================
     GEZ AKTUELL
     Die Ministerprasidenten haben am 19. Oktober 2006 beschlossen, dass fur "Neuartige Rundfunkgerate" (Internet-PCs) ab Januar 2007 eine Gebuhr in Hohe von EUR 5,52 zu entrichten ist. Betroffen davon sind nur diejenigen, die bisher weniger als 2 Rundfunkgerate angemeldet haben.
     www.gez.de/aktuell
     ======================================

     Mit freundlichen Grussen
     Ihre GEZ Team
     i.A. Sandy Steinecke
     ---------------------------------------------------

     © Gebuhreneinzugszentrale 2007

     Aufsichtsrat:
     Handelsregister:
      Dr.Klaus Zumwinkel (Vorsitzender)
     Amtsgericht Koblenz HRB 12903, Sitz der Gesellschaft Bonn, USt.-IdNr. DE2158743015
添付ファイル
   • %番号% .zip

メールは以下のようなものです：

バックドア サーバに接続します。
以下のもの：
   • http://gideonsarmy3.com/gideons_files/**********
   • http://floorsovertexas.com/images/**********
   • http://gilles-pouliot.com/images/**********
   • http://graceinthedesert.org/images/photo_page/**********
   • http://mazal18.com/temp/**********
   • http://gracesanders.com/images/**********
   • http://buckells.co.uk/heidi/**********
   • http://thecorsairs.co.uk/Pics/**********

接続した後他のサーバ名の表を回収します。結果、リモート・コントロール機能が生まれます。サーバの回答がファイルに書き込まれます： %SYSDIR%\drivers\onut.dat

リモート・コントロール機能
    • ダウンロード・ファイル

ファイルの詳細 プログラム言語:
このマルウェアプログラムはMS Visual C++で書かれています。

簡単な説明はココにあります。.

この説明は Andrei Gherman によって Tue, 23 Jan 2007 10:04 (GMT+1) 書き込まれました。
この説明は Robert Harja Iliescu によって Mon, 12 Feb 2007 13:44 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back